Поздно вечером 27 марта компания VNDirect официально опубликовала заявление, в котором продолжила информировать о ходе урегулирования инцидента с системой онлайн-торговли VNDirect.
Соответственно, ожидается, что 28 марта компания проведет тест потока транзакций с фондовыми биржами. Это важный шаг в восстановлении торговой системы.
Последнее объявление на сайте VNDirect о статусе устранения неполадок
«Хотя этап идентификации и восстановления завершен, нам все еще предстоит продолжать тратить время на большую работу, такую как контроль данных, обеспечение целостности и точности информации об активах клиентов.
«Сегодня мы полностью восстановили большой поток данных и уверены, что информация о клиентах защищена», — говорится в заявлении VNDirect.
Ранее инцидент с системой онлайн-торговли VNDirect произошел в 10:00 утра 24 марта в торговом центре Fornix Duy Tan. Система подверглась атаке со стороны международной хакерской организации. Система виртуальной инфраструктуры подверглась атаке, в результате чего вся торговая платформа компании стала временно недоступна для входа.
По данным VNDirect, 25 марта компания начала восстановление системы и модернизацию решений по обеспечению безопасности системы.
Поздно утром 25 марта Ханойская фондовая биржа (HNX) объявила о временном отключении транзакций VNDirect на HNX с 25 марта до тех пор, пока VNDirect полностью не устранит проблему.
Днем 25 марта Фондовая биржа Хошимина (HOSE) также объявила, что с 25 марта она временно приостановила транзакции VNDirect с HOSE до тех пор, пока компания полностью не решит проблему.
26 марта VNDirect приступил к процессу проверки и оценки системы, прежде чем постепенно возобновить транзакции.
27 марта VNDirect восстановила работу системы и в настоящее время проводит ее проверку и оценку, чтобы гарантировать абсолютную безопасность клиентов, совершающих транзакции в компании.
Соответственно, компания прилагала и продолжает прилагать усилия по реализации дорожной карты по возобновлению работы системы на каждом этапе.
В частности, этап 1: система может просматривать статус счета клиента и информацию в разделе «Мой счет». Этап 2: возобновление работы системы торговли деньгами, торговли базовыми ценными бумагами и торговли деривативами на основе взаимодействия с биржей. Фаза 3: Возобновление работы других финансовых продуктов. Фаза 4: все остальные функции.
VNDirect разрабатывает политику компенсации для клиентов.
На данный момент VNDirect завершила фазу 1. «Мы подтверждаем, что вся информация о клиентах гарантированно находится в безопасности и полностью защищена, поскольку хакеры не смогли проникнуть в систему данных, а все данные о клиентах системы хранятся в облаке.
«Помимо устранения технологической проблемы, мы разрабатываем новую политику, чтобы разделить и компенсировать неудобства, с которыми сталкиваются клиенты в дни, когда они не могут торговать», — заявил представитель VNDirect.
В беседе с Тхань Ниеном во второй половине дня 27 марта эксперт по кибербезопасности заявил, что на сегодняшний день способность VNDirect открывать систему, позволяющую клиентам проверять балансы и менять пароли, является похвальным усилием. Для клиентов самое главное — быстро сменить пароль.
Инцидент VNDirect считается уязвимостью, связанной с программным обеспечением, то есть уязвимостью «нулевого дня». Эта уязвимость неизвестна производителю. Хакеры каким-то образом узнали об этом и воспользовались этим.
«Для эксплуатационной группы несложно перестроить систему, главное, что после завершения строительства они должны найти способ взлома, чтобы заблокировать его. С уязвимостью «нулевого дня» они не смогут исправить ее самостоятельно, а будут ждать обновления от производителя. В этой ситуации, я думаю, VNDirect решит изолировать разделы, о которых им известно, что они имеют уязвимость «нулевого дня».
«На четвертом этапе VNDirect объявили, что откроют все функции, поэтому на данном этапе они, возможно, сузили область действия», — прокомментировал эксперт.
Однако, по мнению этого человека, мы не должны быть субъективными. Полное устранение проблемы, даже если для этого потребуется заменить всю архитектуру системы, особенно систему резервного копирования, все равно займет много времени, возможно, до нескольких месяцев.
Эксперт отметил: «Клиентам необходимо проявить терпение и сотрудничать, чтобы VNDirect могла сосредоточиться на решении ситуации».
Ссылка на источник
Комментарий (0)